RéponsesPublié22 sources
Comment des publicités et d’anciens tags de sites peuvent piéger les iPhone
Selon iVerify et Report URI, une publicité Instagram et du code chargé par des sites légitimes auraient servi à diffuser des logiciels espions sur iPhone, sans clic sur un lien malveillant. Les estimations du nombre de sites concernés varient et désignent des sites ou du trafic, pas des iPhone dont l’infection a été...
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Selon iVerify et Report URI, une publicité Instagram et du code chargé par des sites légitimes auraient servi à diffuser des logiciels espions sur iPhone, sans clic sur un lien malveillant.
- Les estimations du nombre de sites concernés varient et désignent des sites ou du trafic, pas des iPhone dont l’infection a été confirmée.
- Les chercheurs évoquent des liens présumés avec la Chine, sans établir que les campagnes étaient dirigées par le gouvernement chinois.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Une publicité Instagram pour le football professionnel et d’anciennes balises intégrées à des sites légitimes auraient servi de portes d’entrée à des logiciels espions visant des iPhone. Selon iVerify et Report URI, ces campagnes pouvaient déclencher une attaque sans que la victime clique sur un lien suspect. Les groupes sont décrits comme ayant des liens présumés avec la Chine, mais les informations disponibles ne permettent pas d’établir qui les dirigeait. 2
3
Deux voies d’infection
Dans un cas documenté par iVerify, l’iPhone d’un employé d’un établissement financier aurait été infecté après qu’il eut fait défiler Instagram devant une publicité pour le football professionnel. L’attaque aurait dérobé ses identifiants de connexion et recherché des portefeuilles de cryptomonnaies sur son téléphone. Un compte indique que le logiciel malveillant vérifiait la version du système d’exploitation avant de poursuivre, mais les informations publiées ne suffisent pas à confirmer indépendamment toute la séquence de sélection de l’exploit. 1
2
L’autre méthode reposait sur des noms de domaine expirés, mais encore référencés par des sites légitimes. Lorsqu’un domaine utilisé pour des outils tiers d’analyse ou de publicité expire puis est racheté, une ancienne balise qui continue de le charger peut devenir un point d’entrée contrôlé par un attaquant. Report URI explique que des pirates ont acquis des domaines expirés associés à des balises de sites et s’en sont servis pour rediriger des visiteurs vers des contenus exploitant des failles. Il n’est donc pas nécessaire de se rendre volontairement sur un site créé par un pirate : une page légitime peut charger automatiquement une ressource compromise. 3
11
Des chiffres qui ne mesurent pas la même chose
Les estimations publiées diffèrent et ne doivent pas être confondues avec un nombre d’iPhone infectés :
- Un compte fait état d’environ 630 domaines expirés et de près de 8 000 sites légitimes qui les utiliseraient encore.
3
- D’autres articles mentionnent au moins 6 600 sites compromis, totalisant environ 49 millions de visites par mois.
4
6
- Une estimation distincte recense 248 sites qui diffuseraient directement des logiciels espions, pour environ 8 millions de visites mensuelles.
31
Ces chiffres portent sur des domaines, des sites ou leur fréquentation, et non sur des infections d’iPhone confirmées. Les informations disponibles n’expliquent pas l’écart entre les estimations de près de 8 000 et d’au moins 6 600 sites. Il vaut donc mieux les présenter comme des chiffres distincts rapportés par différentes sources que comme un total établi.
Coruna, DarkSword et les limites de l’attribution
Dans leurs travaux sur ce dispositif de diffusion, Report URI et iVerify ont identifié les outils d’exploitation iOS Coruna et DarkSword. iVerify indique avoir parfois observé les deux outils regroupés dans une même opération, qu’il a appelée « DarkCoruna », et estime que des attaquants ont obtenu puis modifié le code source de Coruna. 5
11
Le lien avec la Chine reste une hypothèse d’attribution : les groupes sont décrits comme ayant des liens présumés avec le pays, et non comme étant formellement pilotés par le gouvernement chinois. 2
3 Les sources disponibles n’établissent pas de parrainage étatique.
Un avertissement plus large sur les logiciels espions
Ces découvertes s’ajoutent aux inquiétudes concernant l’utilisation de la publicité comme vecteur d’infection. Dans une recherche distincte, Citizen Lab a décrit des publicités ciblées servant à diffuser des logiciels espions mercenaires sans clic. Ces travaux apportent un contexte, mais ne prouvent pas que les mêmes opérateurs ou outils soient à l’origine des campagnes visant les iPhone décrites ici. 18
À retenir : un lien malveillant n’est pas la seule façon de compromettre un appareil. Une publicité affichée dans un fil d’actualité ou une balise détournée chargée par un site vulnérable peut aussi exposer un téléphone. Garder son iPhone à jour reste une précaution de base, mais les rapports ne désignent pas une version unique d’iOS qui protégerait contre toutes les attaques décrites. 7
15
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Comment des publicités et d’anciens tags de sites peuvent piéger les iPhone » ?
Selon iVerify et Report URI, une publicité Instagram et du code chargé par des sites légitimes auraient servi à diffuser des logiciels espions sur iPhone, sans clic sur un lien malveillant.
Quels sont les points clés à valider en premier ?
Selon iVerify et Report URI, une publicité Instagram et du code chargé par des sites légitimes auraient servi à diffuser des logiciels espions sur iPhone, sans clic sur un lien malveillant. Les estimations du nombre de sites concernés varient et désignent des sites ou du trafic, pas des iPhone dont l’infection a été confirmée.
Que dois-je faire ensuite en pratique ?
Les chercheurs évoquent des liens présumés avec la Chine, sans établir que les campagnes étaient dirigées par le gouvernement chinois.